Mettez la demande en attente de vérification
Un message peut reprendre une vraie facture tout en remplaçant son RIB. Une adresse connue ou une conversation déjà engagée ne suffisent donc pas à authentifier la demande. Cybermalveillance.gouv.fr recommande de rappeler le fournisseur au numéro habituel pour confirmer un nouveau RIB reçu par message. N’utilisez pas le numéro ajouté dans ce même message suspect.
La priorité est de vérifier le changement avant d’enregistrer le bénéficiaire ou de valider le paiement. Une demande urgente, confidentielle ou insistante ne justifie pas de sauter cette étape. Consultez la fiche officielle sur les faux RIB (nouvel onglet).
Définissez qui vérifie et qui autorise
France Num conseille de définir les personnes habilitées à modifier les bénéficiaires et à effectuer les virements. La procédure ci-dessous est une proposition d’organisation, pas une obligation universelle de double validation. En cabinet, convenez avec le client de qui confirme les coordonnées et de qui donne l’ordre de paiement ; préparer les pièces ne vaut pas mandat de payer.
| Situation | Contrôle à prévoir |
|---|---|
| Vous travaillez seul | Rappelez le fournisseur par vos coordonnées habituelles, puis notez le résultat avant de revenir au paiement. |
| Vous travaillez en équipe | Désignez la personne qui vérifie le changement et celle qui autorise le règlement selon votre procédure. |
| Vous préparez le dossier d’un client | Signalez le changement et obtenez sa confirmation par le canal convenu avant de poursuivre la préparation. |
Les détails de prévention sont disponibles dans le guide France Num destiné aux entreprises (nouvel onglet). Une demande de changement peut être légitime ; le contrôle doit permettre de la confirmer, sans conclure automatiquement à une fraude.
Relisez la validation bancaire
Ouvrez votre banque par son application ou votre accès habituel, sans suivre le lien du message reçu. Relisez le bénéficiaire, le montant et les alertes affichées. Si la banque signale une incohérence de nom ou de coordonnées, faites-la clarifier avant de continuer. Une authentification bancaire autorise une opération : ne validez pas à la demande d’un interlocuteur qui prétend ainsi annuler une fraude. Ces réflexes sont décrits par le ministère de l’Économie (nouvel onglet).
Gardez une trace courte et exploitable
L’entreprise fictive Atelier Exemple reçoit un nouveau RIB la veille d’un règlement de 480 €.
Sa responsable contacte le fournisseur grâce au numéro déjà conservé dans son dossier, sans reprendre celui du nouveau message.
Elle note : référence de la facture, date du contrôle, personne jointe, résultat et prochaine action. Si la confirmation manque, la demande reste à vérifier.
Conservez cette note avec les pièces concernées dans l’espace de travail sécurisé convenu avec votre équipe. Elle doit permettre à une autre personne de comprendre la décision. Ne recopiez aucun mot de passe ni code bancaire. Un classement ou un rapprochement comptable ne constitue pas, à lui seul, une validation de l’authenticité d’un RIB.